System gesäubert?

Corni

Also:
Zlob.Downloader.vcd: [SBI $D8DF6192] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VideoPlugin

der hier wurde von spybot gefunden konnte aber nicht damit entfernt werden.

als nächstes:
Smitfraud-C.: [SBI $99A9870C] Root class
(Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSVPS.MSVPSApp

Smitfraud-C.: [SBI $99A9870C] Class ID (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{559A0463-48BF-433C-AC59-289E222FB77A}

Smitfraud-C.: [SBI $99A9870C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{559A0463-48BF-433C-AC59-289E222FB77A}

den hier konnte spybot auch nicht entfernen also hab ich mir des prog. "smitfraudfix" geholt,mit welchem es ich dann wegbekommen habe(im abgesicherten mod.)

als nächstes:

Virtumonde.dll: [SBI $171716F8] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\VTUKJJAR

der hier konnte erst nicht mit spybot enfernt werden aber nachdem ich ihn ein zweites mal hab drüberlaufen war er dann weg...

hier is noch n bericht der hilfreich sein könnte(von spybot):
07.05.2008 15:35:32 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
07.05.2008 15:35:32 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>
07.05.2008 17:46:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
07.05.2008 17:46:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>
07.05.2008 18:37:46 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
07.05.2008 18:37:46 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>
07.05.2008 21:39:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
07.05.2008 21:39:48 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
07.05.2008 23:04:42 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
07.05.2008 23:04:42 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>

so und nun zu spywaredoctor...der hat irgwie mehrmals die gleichen gefunden:

07.05.2008 20:06:02:921
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - Backdoor.Ghost
Typ - File
Risiko-Stufe - Hoch
Infektion - C:\Dokumente und Einstellungen\Consti\Eigene Dateien\progs\GM51.exe



07.05.2008 20:08:22:265
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - Backdoor.Ghost
Typ - File
Risiko-Stufe - Hoch
Infektion - C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temp\repackedzip_buha_tools_id_209_dlfile\GM51.exe

07.05.2008 20:42:29:156
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - PSWTool.PWDump!sd5
Typ - File
Risiko-Stufe - Hoch
Infektion - C:\System Volume Information\_restore{7452FBE4-A90E-4F82-ABAE-1C6ED23F8E96}\RP150\A0022980.exe

07.05.2008 20:42:31:312
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - PSWTool.PWDump!sd5
Typ - File
Risiko-Stufe - Hoch
Infektion - C:\System Volume Information\_restore{7452FBE4-A90E-4F82-ABAE-1C6ED23F8E96}\RP150\A0022988.dll

07.05.2008 20:58:50:656
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - Adware.Agent.BN
Typ - Registry Value
Risiko-Stufe - Mittel
Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp, (Default)

07.05.2008 20:58:50:656
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - Adware.Agent.BN
Typ - Registry Value
Risiko-Stufe - Mittel
Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp\CurVer, (Default)

07.05.2008 20:58:50:656
Infektion wurde auf diesem Computer gefunden
Name der Bedrohung - Adware.Agent.BN
Typ - Registry Key
Risiko-Stufe - Mittel
Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp\CurVer

soo und dann halt noch n paar kleine trackercookies..
was mich irritiert ist,dass dieser adwareagent so oft vorkommt...(hab hier nicht alle reingeschrieben,da sie genau denselben namen und identisch sind)

und nun zu avira:

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temp\desktop_background.zip
[0] Archivtyp: ZIP
--> install-privacy-danger.bat
[FUND] Enthält Erkennungsmuster des Batch-Virus BAT/Fake.Privdanger
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D1P7V9SB\css4[1]
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Corni\Lokale Einstellungen\Temp\desktop_background.zip
[0] Archivtyp: ZIP
--> install-privacy-danger.bat
[FUND] Enthält Erkennungsmuster des Batch-Virus BAT/Fake.Privdanger
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temp\byXNhhHW.dll
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5R5RY0RA\css4[1]
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G2795DDS\kriv[1]
[FUND] Ist das Trojanische Pferd TR/Vundo.Gen
[HINWEIS] Die Datei wurde gelöscht.

so ich hoff mal wie gesagt dass ich die alle wegbekommen habe...is mir aber unerklärlich warum des gleichso viele sind!?
also hoff mal des hat dir(euch) geholfen
vielen dank
lg
corni